{"id":2525,"date":"2025-01-17T12:03:42","date_gmt":"2025-01-17T11:03:42","guid":{"rendered":"https:\/\/copla.io\/?page_id=2525"},"modified":"2026-10-13T12:35:11","modified_gmt":"2026-10-13T10:35:11","slug":"politica-de-seguridad","status":"publish","type":"page","link":"https:\/\/copla.io\/it\/politica-de-seguridad\/","title":{"rendered":"Politica di sicurezza"},"content":{"rendered":"

[et_pb_section _builder_version=”4.27.7″ fb_built=”1″ module_class=”migas-pan-90 copla-documento” background_color=”#e7eef5″ background_image=”https:\/\/copla.io\/wp-content\/uploads\/2024\/05\/fondo-copla.png” custom_padding=”|0px|60px|0px|false|false” custom_padding_phone=”|0px|40px|0px|false|false” custom_padding_last_edited=”on|phone”][et_pb_row _builder_version=”4.27.7″ width=”90%” max_width=”2560px” background_image=”https:\/\/copla.io\/wp-content\/uploads\/2024\/11\/Isolation_Mode.png” background_size=”initial” background_position=”top_left”][et_pb_column _builder_version=”4.27.7″ type=”4_4″][et_pb_text _builder_version=”4.27.7″ text_font=”–et_global_body_font||||||||” text_text_color=”#04080f” text_font_size=”18px” text_font_size_tablet=”18px” text_font_size_phone=”16px” text_font_size_last_edited=”on|phone” text_line_height=”1.65em” custom_css_main_element=”overflow-wrap:anywhere;” header_font=”Archivo|700|||||||” header_text_color=”#000000″ header_font_size=”50px” header_font_size_tablet=”50px” header_font_size_phone=”34px” header_font_size_last_edited=”on|phone” header_line_height=”60px” header_2_font=”Archivo|700|||||||” header_2_text_color=”#000000″ header_2_font_size=”30px” header_2_font_size_tablet=”28px” header_2_font_size_phone=”24px” header_2_font_size_last_edited=”on|phone” header_2_line_height=”1.3em” header_3_font=”Archivo|700|||||||” header_3_text_color=”#000000″ header_3_font_size=”24px” header_3_font_size_tablet=”22px” header_3_font_size_phone=”20px” header_3_font_size_last_edited=”on|phone” header_3_line_height=”1.35em” custom_margin=”|||40px|false|false” module_class=”copla-documento-titulo” custom_margin_tablet=”|||40px|false|false” custom_margin_phone=”|||40px|false|false” custom_margin_last_edited=”on|phone” custom_padding_phone=”|40px|||false|false” custom_padding_last_edited=”on|phone”]<\/p>\n

Politica di sicurezza<\/span><\/h1>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”4.27.7″ width=”90%” max_width=”1200px” background_color=”#f4f9fd” border_radii=”on|20px|20px|20px|20px” custom_padding=”32px|32px|32px|32px|true|true” custom_padding_tablet=”24px|24px|24px|24px|true|true” custom_padding_phone=”20px|40px|20px|20px|false|false” custom_padding_last_edited=”on|phone” custom_margin=”20px|auto|0px|auto|false|false”][et_pb_column _builder_version=”4.27.7″ type=”4_4″][et_pb_text _builder_version=”4.27.7″ text_font=”–et_global_body_font||||||||” text_text_color=”#04080f” text_font_size=”18px” text_font_size_tablet=”18px” text_font_size_phone=”16px” text_font_size_last_edited=”on|phone” text_line_height=”1.65em” custom_css_main_element=”overflow-wrap:anywhere;” header_font=”Archivo|700|||||||” header_text_color=”#000000″ header_font_size=”50px” header_font_size_tablet=”44px” header_font_size_phone=”34px” header_font_size_last_edited=”on|phone” header_line_height=”1.35em” header_2_font=”Archivo|700|||||||” header_2_text_color=”#000000″ header_2_font_size=”30px” header_2_font_size_tablet=”28px” header_2_font_size_phone=”24px” header_2_font_size_last_edited=”on|phone” header_2_line_height=”1.3em” header_3_font=”Archivo|700|||||||” header_3_text_color=”#000000″ header_3_font_size=”24px” header_3_font_size_tablet=”22px” header_3_font_size_phone=”20px” header_3_font_size_last_edited=”on|phone” header_3_line_height=”1.35em” custom_margin=”0px||0px||false|false” module_class=”copla-documento-contenido”]<\/p>\n

Approvazione ed entrata in vigore<\/h2>\n

La presente Politica sulla Sicurezza delle Informazioni \u00e8 in vigore dalla data della firma e fino a quando non sar\u00e0 sostituita da una nuova Politica.<\/span><\/p>\n

Missione APTENT<\/h2>\n

Per raggiungere i propri obiettivi, APTENT assume il proprio impegno per la sicurezza delle informazioni, impegnandosi nella sua corretta gestione, al fine di offrire a tutti i suoi gruppi di interesse le maggiori garanzie in merito alla sicurezza delle informazioni utilizzate.<\/span><\/p>\n

Tali sistemi devono essere gestiti con diligenza, adottando misure adeguate per proteggerli da danni accidentali o intenzionali che possano compromettere la disponibilit\u00e0, l’integrit\u00e0 o la riservatezza delle informazioni trattate o dei servizi forniti.<\/span><\/p>\n

L\u2019obiettivo della sicurezza delle informazioni \u00e8 garantire la qualit\u00e0 delle informazioni e la continua fornitura di servizi, agendo preventivamente, supervisionando l\u2019attivit\u00e0 quotidiana e reagendo rapidamente agli incidenti.<\/span><\/p>\n

I sistemi ICT devono essere protetti dalle minacce in rapida evoluzione che potrebbero avere un impatto sulla riservatezza, sull\u2019integrit\u00e0, sulla disponibilit\u00e0, sull\u2019uso previsto e sul valore delle informazioni e dei servizi. La difesa da queste minacce richiede una strategia che si adatti ai cambiamenti delle condizioni ambientali per garantire la continuit\u00e0 della fornitura del servizio. Ci\u00f2 implica che i dipartimenti devono applicare le misure minime di sicurezza richieste dal Sistema di Sicurezza Nazionale, nonch\u00e9 monitorare continuamente i livelli di fornitura dei servizi, seguire e analizzare le vulnerabilit\u00e0 segnalate e preparare una risposta efficace agli incidenti per garantire la continuit\u00e0 dei servizi forniti.<\/span><\/p>\n

I diversi dipartimenti devono garantire che la sicurezza ICT sia parte integrante di ogni fase del ciclo di vita del sistema, dalla sua concezione alla sua dismissione, attraverso le decisioni di sviluppo o acquisizione e le attivit\u00e0 di sfruttamento. \u00c8 necessario identificare i requisiti di sicurezza e le esigenze di finanziamento, sia per i prodotti sviluppati e i servizi associati, sia per il software di base acquistato da terze parti.<\/span><\/p>\n

I dipartimenti devono essere preparati a prevenire, individuare, reagire e recuperare dagli incidenti, in conformit\u00e0 con l’articolo 8 della ENS (Articolo 8. Prevenzione, individuazione, risposta e conservazione).<\/span><\/p>\n

La politica di sicurezza delle informazioni \u00e8 l’insieme di linee guida che regolano il modo in cui un’organizzazione gestisce e protegge le informazioni che elabora e i servizi che fornisce. A tal fine, lo strumento che approva detta politica di sicurezza deve contenere, come minimo, i seguenti punti:<\/span><\/p>\n

a)\u2003Gli obiettivi o la missione dell’organizzazione.<\/span><\/p>\n

b)\u2003Il quadro normativo in cui verranno svolte le attivit\u00e0.<\/span><\/p>\n

c)\u2003I ruoli o funzioni di sicurezza, definendo per ciascuno i compiti e le responsabilit\u00e0, nonch\u00e9 la procedura per la loro nomina e rinnovo.<\/span><\/p>\n

d)\u2003La struttura e la composizione del comitato o dei comitati per la direzione e il coordinamento dell’\u00a0<\/span>sicurezza, dettagliando l\u2019ambito di responsabilit\u00e0 e il rapporto con altri elementi dell\u2019organizzazione.<\/span><\/p>\n

e)\u2003Le linee guida per strutturare la documentazione di sicurezza del sistema, la sua gestione e l’accesso.<\/span><\/p>\n

f)\u2003I rischi derivanti dal trattamento dei dati personali.<\/span><\/p>\n

La politica di sicurezza \u00e8 stata stabilita in conformit\u00e0 ai principi fondamentali indicati nel capitolo II e sar\u00e0 sviluppata applicando i seguenti requisiti minimi:<\/span><\/p>\n

a)\u2003Organizzazione e attuazione del processo di sicurezza.<\/span><\/p>\n

b)\u2003Analisi e gestione del rischio.<\/span><\/p>\n

c)\u2003Gestione del personale.<\/span><\/p>\n

d)\u2003Professionalit\u00e0.<\/span><\/p>\n

e)\u2003Autorizzazione e controllo degli accessi.<\/span><\/p>\n

f)\u2003Tutela delle strutture.<\/span><\/p>\n

g)\u2003Acquisto di prodotti di sicurezza e contrattazione di servizi di sicurezza.<\/span><\/p>\n

h)\u2003Privilegio minimo.<\/span><\/p>\n

i)\u2003Integrit\u00e0 e aggiornamento del sistema.<\/span><\/p>\n

j)\u2003Protezione delle informazioni archiviate e in transito.<\/span><\/p>\n

k)\u2003Prevenzione contro altri sistemi informativi interconnessi.<\/span><\/p>\n

l)\u2003Registrazione dell’attivit\u00e0 e rilevamento di codici dannosi.<\/span><\/p>\n

m)\u2003Incidenti di sicurezza.<\/span><\/p>\n

n)\u2003Continuit\u00e0 dell’attivit\u00e0.<\/span><\/p>\n

\u00f1)\u2003Continuous improvement of the security process.<\/span><\/p>\n

Ambito<\/h2>\n

I sistemi informativi che supportano lo sviluppo, l’implementazione e la consulenza svolta dal dipartimento per l’accessibilit\u00e0 secondo l’attuale categorizzazione.<\/span><\/p>\n

Obiettivi<\/h2>\n

Per tutto quanto sopra la Direzione stabilisce i seguenti obiettivi di sicurezza delle informazioni:<\/span><\/p>\n

    \n
  • Fornire un quadro per aumentare la resilienza e fornire una risposta efficace.<\/span><\/li>\n
  • Garantire il ripristino rapido ed efficiente dei servizi, a fronte di qualsiasi disastro fisico o contingenza che possa verificarsi e mettere a rischio la continuit\u00e0 delle operazioni.<\/span><\/li>\n
  • Prevenire gli incidenti relativi alla sicurezza delle informazioni nella misura in cui \u00e8 tecnicamente ed economicamente fattibile, nonch\u00e9 mitigare i rischi per la sicurezza delle informazioni generati dalle nostre attivit\u00e0.<\/span><\/li>\n
  • Garantire la riservatezza, l’integrit\u00e0, la disponibilit\u00e0, l’autenticit\u00e0 e la tracciabilit\u00e0 delle informazioni.<\/span><\/li>\n<\/ul>\n

    Quadro normativo<\/h2>\n

    Uno degli obiettivi deve essere quello di rispettare i requisiti legali applicabili e qualsiasi altro requisito che sottoscriviamo oltre agli impegni acquisiti con i clienti, nonch\u00e9 il loro continuo aggiornamento. A tal fine, il quadro giuridico e normativo in cui sviluppiamo le nostre attivit\u00e0 \u00e8:<\/span><\/p>\n

      \n
    • REGOLAMENTO (UE) 2016\/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati.<\/span><\/li>\n
    • Legge organica 3\/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali.<\/span><\/li>\n
    • Regio decreto legislativo 1\/1996, del 12 aprile, legge sulla propriet\u00e0 intellettuale.<\/span><\/li>\n
    • Legge 2\/2019, del 1\u00b0 marzo, che modifica il testo unico della Legge sulla Propriet\u00e0 Intellettuale, approvato dal Regio Decreto Legislativo 1\/1996, del 12 aprile, e con il quale la Direttiva 2014\/26\/UE del Parlamento Europeo e del Consiglio, del 26 febbraio 2014, e la Direttiva (UE) vengono recepite nell’ordinamento giuridico spagnolo. 2017\/1564 del Parlamento Europeo e del Consiglio, del 13 settembre 2017.<\/span><\/li>\n
    • Regio decreto 311\/2022, del 3 maggio, che regola il regime di sicurezza nazionale.<\/span><\/li>\n
    • Legge 34\/2002 dell’11 luglio sui servizi della societ\u00e0 dell’informazione e del commercio elettronico (LSSI).<\/span><\/li>\n
    • Legge 40\/2015, del 1\u00b0 ottobre, sul regime giuridico del settore pubblico.<\/span><\/li>\n
    • Legge 39\/2015, del 1 ottobre, sulla procedura amministrativa comune delle pubbliche amministrazioni.<\/span><\/li>\n<\/ul>\n

      Sviluppo<\/h2>\n

      Per raggiungere questi obiettivi \u00e8 necessario:<\/span><\/p>\n

        \n
      • Migliorare continuamente il nostro sistema di sicurezza delle informazioni.<\/span><\/li>\n
      • Identificare le potenziali minacce, nonch\u00e9 l\u2019impatto sulle operazioni aziendali che queste minacce, se si materializzano, potrebbero causare.<\/span><\/li>\n
      • Preservare gli interessi dei suoi principali stakeholder (clienti, azionisti, dipendenti e fornitori), la reputazione, il marchio e le attivit\u00e0 di creazione di valore.<\/span><\/li>\n
      • Collaborare con i nostri fornitori e subappaltatori al fine di migliorare la fornitura di servizi IT, la continuit\u00e0 dei servizi e la sicurezza delle informazioni, il che si traduce in una maggiore efficienza nella nostra attivit\u00e0.<\/span><\/li>\n
      • Valutare e garantire la competenza tecnica del personale, nonch\u00e9 assicurare la sua adeguata motivazione per la partecipazione al miglioramento continuo dei nostri processi, fornendo un’adeguata formazione e comunicazione interna in modo che sviluppino le buone pratiche definite nel sistema.<\/span><\/li>\n
      • Garantire la corretta condizione delle strutture e delle attrezzature adeguate, in modo che siano conformi all’attivit\u00e0, agli obiettivi e agli scopi dell’azienda.<\/span><\/li>\n
      • Garantire un’analisi continua di tutti i processi rilevanti, stabilendo di volta in volta i miglioramenti rilevanti, sulla base dei risultati ottenuti e degli obiettivi stabiliti.<\/span><\/li>\n
      • Strutturare il nostro sistema di gestione in modo che sia di facile comprensione. Il nostro sistema di gestione ha la seguente struttura:<\/span><\/li>\n<\/ul>\n

        Politiche<\/text>Procedure<\/text>Record<\/text><\/svg><\/p>\n

        La gestione del nostro sistema \u00e8 affidata al RESPONSABILE DEL SISTEMA e il sistema sar\u00e0 disponibile nel nostro sistema informativo in un repository, al quale si potr\u00e0 accedere secondo i profili di accesso concessi secondo la nostra attuale procedura di gestione degli accessi.<\/span><\/p>\n

        Organizzazione per la sicurezza<\/h2>\n

        La responsabilit\u00e0 essenziale ricade sulla Direzione Generale di APTENT, poich\u00e9 ad essa spetta organizzare le funzioni e le responsabilit\u00e0 e fornire risorse adeguate per raggiungere gli obiettivi dell’ENS. I manager hanno anche la responsabilit\u00e0 di dare il buon esempio seguendo gli standard di sicurezza stabiliti.<\/span><\/p>\n

        Tali principi sono assunti dalla Direzione, che fornisce i mezzi necessari e fornisce ai propri dipendenti risorse sufficienti per il loro rispetto, esprimendoli e rendendoli pubblici attraverso queste Politiche di Sicurezza.<\/span><\/p>\n

        I ruoli o le funzioni di sicurezza definiti sono:<\/span><\/p>\n

        \n\n\n\n\n\n\n\n\n
        Funzione<\/strong><\/td>\nDoveri e responsabilit\u00e0<\/strong><\/td>\n<\/tr>\n
        Responsabile delle Informazioni (RINFO)<\/b><\/td>\n\n
          \n
        • Prendere decisioni in merito alle informazioni elaborate<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
        Responsabile dei servizi (RSER)<\/b><\/td>\n\n
          \n
        • Coordinare l’implementazione del sistema<\/span><\/li>\n
        • Migliorare continuamente il sistema<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
        Responsabile della Sicurezza (RSEG)<\/b><\/td>\n\n
          \n
        • Determinare l’idoneit\u00e0 delle misure tecniche<\/span><\/li>\n
        • Fornire la migliore tecnologia per il servizio<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
        Gestore di sistema (RSIS)<\/b><\/td>\n\n
          \n
        • Coordinare l’implementazione del sistema<\/span><\/li>\n
        • Migliorare continuamente il sistema<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n
        Indirizzo<\/b><\/td>\n\n
          \n
        • Fornire le risorse necessarie per il sistema<\/span><\/li>\n
        • Guidare il sistema<\/span><\/li>\n<\/ul>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

          Tale definizione di compiti e responsabilit\u00e0 \u00e8 completata nei profili professionali e nei documenti del sistema Anagrafe Dirigenti, Ruoli e Responsabilit\u00e0.<\/span><\/p>\n

          Risoluzione dei conflitti<\/h2>\n

          Le differenze di criteri che potrebbero portare a un conflitto saranno trattate all’interno del Comitato per la Sicurezza e prevarranno in tutti i casi i criteri della Direzione Generale.<\/span><\/p>\n

          Comitato per la sicurezza<\/h2>\n

          La procedura per la loro nomina e rinnovo sar\u00e0 sottoposta alla ratifica del comitato di sicurezza.<\/span><\/p>\n

          Il comitato per la gestione e il coordinamento della sicurezza \u00e8 l’organismo con la maggiore responsabilit\u00e0 all’interno del sistema di gestione della sicurezza delle informazioni, per cui tutte le decisioni pi\u00f9 importanti relative alla sicurezza vengono concordate da questo comitato.<\/span><\/p>\n

          I membri del Comitato per la Sicurezza delle Informazioni sono:<\/span><\/p>\n

            \n
          • Responsabile delle informazioni<\/span><\/li>\n
          • Responsabile dei servizi<\/span><\/li>\n
          • Responsabile della sicurezza<\/span><\/li>\n
          • Direttore del sistema<\/span><\/li>\n
          • Indirizzo dell’azienda\u00a0<\/span><\/li>\n<\/ul>\n

            Tali membri sono nominati dal comitato, unico organo che pu\u00f2 nominarli, rinnovarli e revocarli.\u00a0<\/span><\/p>\n

            Il comitato per la sicurezza \u00e8 un organo esecutivo autonomo, dotato di autonomia decisionale e che non deve subordinare la propria attivit\u00e0 a nessun altro elemento della nostra azienda.\u00a0<\/span><\/p>\n

            APTENT La Sicurezza delle Informazioni \u00e8 sviluppata nel documento complementare alla presente Politica di Organizzazione della Sicurezza.<\/span><\/p>\n

            Questa politica \u00e8 integrata dal resto delle politiche, procedure e documenti in vigore per sviluppare il nostro sistema di gestione.<\/span><\/p>\n

            Gestione del rischio<\/h2>\n

            Tutti i sistemi soggetti a questa Politica devono effettuare un’analisi dei rischi, valutando le minacce e i rischi a cui sono esposti. Questa analisi viene rivista regolarmente:<\/span><\/p>\n

              \n
            • almeno una volta all’anno;<\/span><\/li>\n
            • quando le informazioni gestite cambiano;<\/span><\/li>\n
            • quando cambiano i servizi forniti;<\/span><\/li>\n
            • quando si verifica un grave incidente di sicurezza;<\/span><\/li>\n
            • quando vengono segnalate vulnerabilit\u00e0 gravi.<\/span><\/li>\n<\/ul>\n

              Per armonizzare le analisi dei rischi, il Comitato Sicurezza ICT stabilir\u00e0 una valutazione di riferimento per le diverse tipologie di informazioni trattate e i diversi servizi forniti. Il Comitato per la Sicurezza ICT aumenter\u00e0 la disponibilit\u00e0 di risorse per soddisfare le esigenze di sicurezza dei diversi sistemi, promuovendo investimenti orizzontali.<\/span><\/p>\n

              Per effettuare l’analisi dei rischi, verr\u00e0 presa in considerazione la metodologia di analisi dei rischi sviluppata nella procedura di Analisi dei Rischi.<\/span><\/p>\n

              Gestione del personale<\/h2>\n

              Tutti i membri di APTENT hanno l’obbligo di conoscere e rispettare la presente Politica di Sicurezza delle Informazioni e le Norme di Sicurezza, ed \u00e8 responsabilit\u00e0 del Comitato per la Sicurezza ICT fornire i mezzi necessari affinch\u00e9 le informazioni raggiungano le persone interessate.<\/span><\/p>\n

              Tutti i membri APTENT parteciperanno a una sessione di sensibilizzazione sulla sicurezza ICT almeno una volta all’anno. Verr\u00e0 istituito un programma di sensibilizzazione continua per servire tutti i membri APTENT, in particolare i nuovi membri.<\/span><\/p>\n

              Le persone responsabili dell’uso, del funzionamento o dell’amministrazione dei sistemi ICT riceveranno una formazione sulla gestione sicura dei sistemi nella misura in cui ne hanno bisogno per svolgere il loro lavoro. La formazione sar\u00e0 obbligatoria prima di assumere una responsabilit\u00e0, sia che si tratti del tuo primo incarico o che si tratti di un cambio di lavoro o di responsabilit\u00e0 al suo interno. <\/span><\/p>\n

              Professionalit\u00e0 e Sicurezza delle risorse umane<\/h2>\n

              La presente Politica si applica a tutto il personale APTENT e al personale esterno che svolge compiti all’interno dell’azienda.<\/span><\/p>\n

              Le risorse umane includeranno funzioni di sicurezza delle informazioni nelle descrizioni delle mansioni dei dipendenti, informeranno tutto il personale assunto dei loro obblighi in merito al rispetto della politica di sicurezza delle informazioni, gestiranno gli impegni di riservatezza con il personale e coordineranno la formazione degli utenti in merito a questa politica.<\/span><\/p>\n

                \n
              • Il Security Management Manager (RGS) \u00e8 responsabile del monitoraggio, della documentazione e dell’analisi degli incidenti di sicurezza segnalati, nonch\u00e9 della comunicazione al Comitato per la Sicurezza delle Informazioni e ai proprietari delle informazioni.<\/span><\/li>\n
              • Il Comitato per la Sicurezza delle Informazioni sar\u00e0 responsabile dell’implementazione dei mezzi e dei canali necessari affinch\u00e9 il Responsabile della Gestione della Sicurezza (RGS) possa gestire le segnalazioni di incidenti e le anomalie del sistema. Il Comitato sar\u00e0 inoltre informato, supervisioner\u00e0 le indagini, monitorer\u00e0 l’evoluzione delle informazioni e promuover\u00e0 la risoluzione degli incidenti legati alla sicurezza delle informazioni.<\/span><\/li>\n
              • Il Responsabile della Gestione della Sicurezza (RGS) parteciper\u00e0 alla preparazione dell’Impegno di Riservatezza da firmare da parte dei dipendenti e dei terzi che svolgono funzioni presso APTENT, nella consulenza sulle sanzioni che verranno applicate per il mancato rispetto della presente Politica e nel trattamento degli incidenti di sicurezza delle informazioni.<\/span><\/li>\n
              • Tutto il personale di APTENT \u00e8 responsabile della segnalazione tempestiva delle debolezze e degli incidenti relativi alla sicurezza delle informazioni rilevati.<\/span><\/li>\n
              • \u00a0Professionalit\u00e0 delle risorse umane:<\/span><\/li>\n
              • Determinare la competenza necessaria del personale per svolgere attivit\u00e0 che incidono sulla sicurezza delle informazioni.<\/span><\/li>\n
              • Garantire che le persone siano competenti sulla base di un\u2019istruzione, formazione o esperienza adeguate.<\/span><\/li>\n
              • Dimostrare attraverso informazioni documentate che \u00e8 necessaria la competenza del personale in materia di Sicurezza delle Informazioni.<\/span><\/li>\n<\/ul>\n

                Gli obiettivi del controllo della sicurezza del personale sono:<\/span><\/p>\n

                  \n
                • Ridurre i rischi di errore umano, attuazione di irregolarit\u00e0, uso improprio di strutture e risorse e gestione non autorizzata delle informazioni.<\/span><\/li>\n
                • Spiegare le responsabilit\u00e0 in materia di sicurezza in fase di reclutamento del personale e includerle negli accordi da firmare e verificarne il rispetto durante lo svolgimento delle mansioni.\u00a0<\/span>compiti dei dipendenti.<\/span><\/li>\n
                • Garantire che gli utenti siano consapevoli delle minacce e delle preoccupazioni relative alla sicurezza delle informazioni e siano formati per supportare la politica di sicurezza delle informazioni APTENT nel corso delle loro normali mansioni.<\/span><\/li>\n
                • Stabilire impegni di riservatezza con tutto il personale e gli utenti al di fuori delle strutture di elaborazione delle informazioni.<\/span><\/li>\n
                • Stabilire gli strumenti e i meccanismi necessari per promuovere la comunicazione delle debolezze esistenti in materia di sicurezza, nonch\u00e9 degli incidenti, al fine di minimizzarne gli effetti e prevenirne il ripetersi.<\/span><\/li>\n<\/ul>\n

                  Autorizzazione e controllo dell’accesso ai sistemi informativi<\/h2>\n

                  Il controllo dell\u2019accesso ai sistemi informativi mira a:<\/span><\/p>\n

                    \n
                  • Prevenire l’accesso non autorizzato ai sistemi informativi, ai database e ai servizi di informazione.<\/span><\/li>\n
                  • Implementare la sicurezza nell’accesso degli utenti attraverso tecniche di autenticazione e autorizzazione.<\/span><\/li>\n
                  • Controlla la sicurezza della connessione tra la rete APTENT e altre reti pubbliche o private.<\/span><\/li>\n
                  • Revisionare gli eventi critici e le attivit\u00e0 svolte dagli utenti sui sistemi.<\/span><\/li>\n
                  • Aumentare la consapevolezza sulla propria responsabilit\u00e0 per l’uso di password e apparecchiature.<\/span><\/li>\n
                  • Garantire la sicurezza delle informazioni quando si utilizzano laptop e personal computer per il lavoro remoto.<\/span><\/li>\n<\/ul>\n

                    Protezione delle strutture<\/h2>\n

                    Gli obiettivi di questa politica in materia di protezione delle strutture sono:<\/span><\/p>\n

                    Prevenire l’accesso non autorizzato, i danni e le interferenze alle sedi, alle strutture e alle informazioni di APTENT<\/span><\/p>\n

                      \n
                    • Proteggere le apparecchiature critiche per il trattamento delle informazioni APTENT collocandole in aree protette e protette da un perimetro di sicurezza definito, con misure di sicurezza e controlli di accesso adeguati. Allo stesso modo, considera la sua protezione durante il suo trasferimento e resta fuori dalle aree protette, per manutenzione o altri motivi.<\/span><\/li>\n
                    • Controllare i fattori ambientali che potrebbero danneggiare il corretto funzionamento dell’attrezzatura informatica che ospita le informazioni APTENT.<\/span><\/li>\n
                    • Attuare misure per proteggere le informazioni trattate dal personale negli uffici, nell’ambito del normale svolgimento delle loro mansioni abituali.<\/span><\/li>\n
                    • Fornire una protezione proporzionale ai rischi identificati.<\/span><\/li>\n<\/ul>\n

                      La presente Politica si applica a tutte le risorse fisiche relative ai sistemi informativi, alle strutture, alle apparecchiature, ai cavi, ai file, ai supporti di memorizzazione, ecc. APTENT.<\/span><\/p>\n

                      Va notato che nel caso di APTENT, tutti gli ambienti di sviluppo, qualit\u00e0, ecc. si trovano esternamente in hosting sicuro, quindi solo i laptop e le periferiche devono essere protetti localmente.<\/span><\/p>\n

                      Il Responsabile della Gestione della Sicurezza (RGS), unitamente ai Titolari delle Informazioni, ove opportuno, definir\u00e0 le misure di sicurezza fisica e ambientale per la protezione degli asset critici, sulla base di un’analisi dei rischi, e vigiler\u00e0 sulla loro applicazione. Verificher\u00e0 inoltre il rispetto delle disposizioni in materia di sicurezza fisica e ambientale.<\/span><\/p>\n

                      I responsabili dei diversi reparti definiranno i livelli di accesso fisico del personale APTENT alle aree riservate di loro competenza. I proprietari delle informazioni autorizzeranno formalmente il lavoro fuori sede con le informazioni sulla propria attivit\u00e0 ai dipendenti APTENT quando lo riterranno opportuno.<\/span><\/p>\n

                      Tutto il personale di APTENT \u00e8 responsabile del rispetto della policy clean screen e desktop, per la protezione delle informazioni relative al lavoro quotidiano negli uffici.<\/span><\/p>\n

                      Acquisizione del prodotto<\/h2>\n

                      I diversi dipartimenti devono garantire che la sicurezza ICT sia parte integrante di ogni fase del ciclo di vita del sistema, dalla sua concezione alla sua dismissione, attraverso le decisioni di sviluppo o acquisizione e le attivit\u00e0 di sfruttamento. I requisiti di sicurezza e le esigenze di finanziamento devono essere identificati e inclusi nella pianificazione, nelle richieste di offerte e nei documenti di gara per i progetti ICT.<\/span><\/p>\n

                      D’altra parte, la sicurezza delle informazioni sar\u00e0 presa in considerazione nell’acquisizione e nella manutenzione dei sistemi informativi, limitando e gestendo il cambiamento.<\/span><\/p>\n

                      Sicurezza predefinita<\/h2>\n

                      APTENT ritiene strategico per l’entit\u00e0 che i processi integrino la sicurezza delle informazioni come parte del loro ciclo di vita. I sistemi e i servizi informativi devono includere la sicurezza di default dalla loro creazione fino al loro ritiro, inclusa la sicurezza nelle decisioni di sviluppo e\/o acquisizione e in tutte le attivit\u00e0 operative, stabilendo la sicurezza come processo integrale e trasversale.<\/span><\/p>\n

                      Integrit\u00e0 e aggiornamento del sistema<\/h2>\n

                      APTENT si impegna a garantire l’integrit\u00e0 del sistema attraverso un processo di gestione delle modifiche che consente il controllo dell’aggiornamento di elementi fisici o logici tramite autorizzazione prima della loro installazione nel sistema. Tale valutazione sar\u00e0 effettuata principalmente dalla direzione tecnica che valuter\u00e0 l’impatto sulla sicurezza del sistema prima di apportare modifiche e controller\u00e0 in modo documentato quelle modifiche che saranno valutate importanti o con implicazioni sulla sicurezza dei sistemi.<\/span><\/p>\n

                      Attraverso revisioni periodiche di sicurezza, lo stato di sicurezza dei sistemi sar\u00e0 valutato in relazione alle specifiche, alle vulnerabilit\u00e0 e agli aggiornamenti dei produttori che li riguardano, reagendo diligentemente per gestire il rischio in considerazione del loro stato di sicurezza.<\/span><\/p>\n

                      Protezione delle informazioni archiviate e in transito<\/h2>\n

                      APTENT stabilisce misure di protezione per la Sicurezza delle Informazioni archiviate o in transito attraverso ambienti non sicuri. Le apparecchiature portatili, i dispositivi periferici, i mezzi di informazione e comunicazione su reti aperte o con cifratura debole saranno considerati ambienti non sicuri. <\/span><\/p>\n

                      Prevenzione dei sistemi informativi interconnessi<\/h2>\n

                      APTENT, stabilisce misure di protezione per la Sicurezza delle Informazioni soprattutto per proteggerne il perimetro, in particolare, se connesse a reti pubbliche, soprattutto se utilizzate, in tutto o principalmente, per la fornitura di servizi di comunicazione elettronica accessibili al pubblico.<\/span><\/p>\n

                      In ogni caso verranno analizzati i rischi derivanti dall’interconnessione del sistema, attraverso reti, con altri sistemi, e ne verr\u00e0 controllato il punto di connessione. Connessioni elettroniche a disposizione del pubblico.<\/span><\/p>\n

                      Registri delle attivit\u00e0<\/h2>\n

                      APTENT registrer\u00e0 le attivit\u00e0 dell’utente, conservando le informazioni necessarie per monitorare, analizzare, indagare e documentare attivit\u00e0 improprie o non autorizzate, consentendo di identificare in ogni momento la persona che agisce.<\/span><\/p>\n

                      Gli obiettivi principali dell\u2019Incident Management sono:<\/span><\/p>\n

                        \n
                      • Stabilire un sistema di rilevamento e reazione contro il codice dannoso.<\/span><\/li>\n
                      • Disporre di procedure per la gestione degli incidenti di sicurezza e delle debolezze rilevate negli elementi del sistema informativo.<\/span><\/li>\n
                      • Tali procedure riguarderanno i meccanismi di rilevazione, i criteri di classificazione, le procedure di analisi e risoluzione, nonch\u00e9 i canali di comunicazione alle parti interessate e la registrazione delle azioni.<\/span><\/li>\n
                      • Questo registro viene utilizzato per il miglioramento continuo della sicurezza del sistema.<\/span><\/li>\n
                      • Garantire che i servizi IT ritornino a prestazioni ottimali.<\/span><\/li>\n
                      • Ridurre i possibili rischi e impatti che l\u2019incidente potrebbe causare.<\/span><\/li>\n
                      • \u00a0Garantire l’integrit\u00e0 dei sistemi in caso di incidente di sicurezza.<\/span><\/li>\n
                      • Comunicare l’impatto di un incidente non appena viene rilevato per attivare l’allarme; e implementare un piano di comunicazione aziendale adeguato.<\/span><\/li>\n
                      • Promuovere l\u2019efficienza aziendale.<\/span><\/li>\n<\/ul>\n

                        Continuit\u00e0 di attivit\u00e0<\/h2>\n

                        APTENT, con l’obiettivo di garantire la continuit\u00e0 delle attivit\u00e0, stabilisce misure affinch\u00e9 i sistemi dispongano di copie di backup e stabilisce i meccanismi necessari per garantire la continuit\u00e0 delle operazioni, in caso di perdita dei consueti mezzi di lavoro.<\/span><\/p>\n

                        Miglioramento continuo del processo di sicurezza<\/h2>\n

                        APTENT stabilisce un processo di miglioramento continuo della sicurezza delle informazioni applicando i criteri e la metodologia stabiliti nel sistema di sicurezza nazionale.<\/span><\/p>\n

                        A Legan\u00e9s, il 17 gennaio 2025<\/p>\n

                        [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

                        Politica di sicurezzaApprovazione ed entrata in vigoreLa presente Politica sulla Sicurezza delle Informazioni \u00e8 in vigore dalla data della firma e fino a quando non sar\u00e0 sostituita da una nuova Politica.Missione APTENTPer raggiungere i propri obiettivi, APTENT assume il proprio impegno per la sicurezza delle informazioni, impegnandosi nella sua corretta gestione, al fine di offrire […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-2525","page","type-page","status-publish","hentry"],"yoast_head":"\nPolitica di sicurezza - Copla<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/copla.io\/politica-de-seguridad\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Politica di sicurezza - Copla\" \/>\n<meta property=\"og:description\" content=\"Politica di sicurezzaApprovazione ed entrata in vigoreLa presente Politica sulla Sicurezza delle Informazioni \u00e8 in vigore dalla data della firma e fino a quando non sar\u00e0 sostituita da una nuova Politica.Missione APTENTPer raggiungere i propri obiettivi, APTENT assume il proprio impegno per la sicurezza delle informazioni, impegnandosi nella sua corretta gestione, al fine di offrire […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/copla.io\/politica-de-seguridad\/\" \/>\n<meta property=\"og:site_name\" content=\"Copla\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-13T10:35:11+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data1\" content=\"19 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/copla.io\/politica-de-seguridad\/\",\"url\":\"https:\/\/copla.io\/politica-de-seguridad\/\",\"name\":\"Politica di sicurezza - Copla\",\"isPartOf\":{\"@id\":\"https:\/\/copla.io\/#website\"},\"datePublished\":\"2025-01-17T11:03:42+00:00\",\"dateModified\":\"2026-10-13T10:35:11+00:00\",\"breadcrumb\":{\"@id\":\"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/copla.io\/politica-de-seguridad\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\/\/copla.io\/it\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Politica di sicurezza\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/copla.io\/#website\",\"url\":\"https:\/\/copla.io\/\",\"name\":\"Copla\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/copla.io\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Politica di sicurezza - Copla","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/copla.io\/politica-de-seguridad\/","og_locale":"it_IT","og_type":"article","og_title":"Politica di sicurezza - Copla","og_description":"Politica di sicurezzaApprovazione ed entrata in vigoreLa presente Politica sulla Sicurezza delle Informazioni \u00e8 in vigore dalla data della firma e fino a quando non sar\u00e0 sostituita da una nuova Politica.Missione APTENTPer raggiungere i propri obiettivi, APTENT assume il proprio impegno per la sicurezza delle informazioni, impegnandosi nella sua corretta gestione, al fine di offrire […]","og_url":"https:\/\/copla.io\/politica-de-seguridad\/","og_site_name":"Copla","article_modified_time":"2026-10-13T10:35:11+00:00","twitter_card":"summary_large_image","twitter_misc":{"Est. reading time":"19 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/copla.io\/politica-de-seguridad\/","url":"https:\/\/copla.io\/politica-de-seguridad\/","name":"Politica di sicurezza - Copla","isPartOf":{"@id":"https:\/\/copla.io\/#website"},"datePublished":"2025-01-17T11:03:42+00:00","dateModified":"2026-10-13T10:35:11+00:00","breadcrumb":{"@id":"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/copla.io\/politica-de-seguridad\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/copla.io\/politica-de-seguridad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/copla.io\/it\/"},{"@type":"ListItem","position":2,"name":"Politica di sicurezza"}]},{"@type":"WebSite","@id":"https:\/\/copla.io\/#website","url":"https:\/\/copla.io\/","name":"Copla","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/copla.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"}]}},"_links":{"self":[{"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/pages\/2525","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/comments?post=2525"}],"version-history":[{"count":2,"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/pages\/2525\/revisions"}],"predecessor-version":[{"id":3110,"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/pages\/2525\/revisions\/3110"}],"wp:attachment":[{"href":"https:\/\/copla.io\/it\/wp-json\/wp\/v2\/media?parent=2525"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}